本文为您详细介绍 VCI Agent Sandbox 及其核心功能。 ## 背景信息 AI Agent 正掀起软件行业的全新变革浪潮。它具备自主规划并执行复杂多步骤任务的核心能力，能为各类既有软件赋予智能化内核，助力企业实现业务效率与服务体验的双重跃升。然而强大能力的背后也伴随着全新挑战，AI Agent 的行为存在一定程度的不确定性，其生成的代码、执行的指令、触发的浏览器操作等，均难以被完全预判。使用 AI Agent 时还需防范提示词注入等安全风险，一旦缺乏完善的安全防护与运维保障体系，这些不确定性因素就可能引发业务隐患。此外，AI Agent 提出了传统应用不曾涉及的基础设施需求，其中最核心的是需要支持数千个沙箱（Sandbox）环境的高效编排，实现沙箱的快速创建与销毁，同时确保网络访问全程可控、合规。在选择 AI Agent 的运行载体上，Kubernetes 凭借成熟稳定的架构、可靠的安全机制与卓越的可扩展性，成为了当之无愧的优选方案。为了更好地适配 AI Agent 的运行特性，释放其全部潜力，Google 联合 Kubernetes 社区开发了一个新的 Kubernetes CRD 资源：Agent Sandbox，用于管理 AI Agent 的代码执行环境。 ## VCI Agent Sandbox 介绍 VCI 基于社区 Agent Sandbox，结合火山引擎公有云通用产品能力，深度开发支撑大规模运行 AI Agent 的载体，建设专用于管理 AI Agent 的代码执行环境，使之具备强进程隔离，存储隔离和网络隔离能力。 ### 定位 VCI Agent Sandbox 的定位是 Kubernetes 技术架构下的 Agent 管理方案： * 社区兼容与深度开发 * 完全兼容社区 Agent Sandbox CRD，支持对沙箱进行创建、定时删除、暂停、恢复等全生命周期管理。 * 基于 Kata Container 隔离技术，实现了强进程隔离、存储隔离和网络隔离，能有效防范 AI Agent 运行中的安全风险。 * 结合 EBS、CR 等通用产品能力进行深度开发，具备稳定标识、持久化存储等核心能力。 * 状态持久化 * 支持对 Pod 读写层（系统盘）进行快照创建、恢复与管理，并将快照存储于 EBS。 * 支持将沙箱环境内容器进行镜像 commit，commit 成功时可自动制作镜像缓存。 * 冷启动优化 * 结合 VCI 镜像缓存能力，减少 Agent 镜像拉取时间，加速沙箱启动。 * 通过 SandboxWarmPool 提前创建一批沙箱，需要时直接分配，大幅降低启动延迟，确保沙箱创建在秒级内完成。 * 支持基于快照快速恢复沙箱运行状态，实现沙箱的快速重启与状态还原。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_5a742dc7ed4aa0f228766bc5c130e707.png) ### 核心能力 * **稳定的标识**：每个沙箱有稳定的主机名和网络标识，重启后保持不变。 * **持久化存储：** 沙箱可以配置持久卷，数据在沙箱重启后依然保留。 * **生命周期管理：** 沙箱控制器负责管理 Pod 的整个生命周期，包括创建、定时删除、暂停以及恢复操作。 ### 功能优势 * Kubernetes 的优势 * **云原生应用编排事实标准**：作为云原生应用编排的事实标准，有效解决了应用可扩展性方面的挑战。 * **稳健的网络能力**：具备稳健的网络支撑能力，可满足云原生应用的网络运行需求。 * **成熟的生态系统**：拥有成熟度高的生态系统，为云原生应用的部署、管理与扩展提供丰富支撑。 * VCI 优势 * **多租户隔离部署**：VCI Runtime 基于 KataContainer，为企业多租户/多部门的 OpenClaw 网关实例和同实例下多个 AI Agent 独立会话，提供虚机级别的强隔离运行环境。通过网络安全组、RBAC、资源配额等，实现租户/会话间的权限、资源和数据边界管控，支撑集群规模化部署。 * **执行安全防护**：针对 OpenClaw Skills 体系下 AI Agent 的代码 / Shell 执行、文件操作、API 调用、浏览器自动化等系统级自主操作，提供最小权限隔离沙箱，通过 seccomp/AppArmor、只读挂载、系统调用限制阻断攻击逃逸与越权操作，实现执行全链路风险隔离与审计。 * **弹性任务调度**：为 OpenClaw 模块化技能单元、按需触发的 AI Agent 任务提供标准化镜像封装与沙箱运行环境，依托 K8s 弹性扩缩容、故障自愈、按需启停能力，适配高并发会话与突发任务调度，优化集群资源利用率。 ### 扩展组件 VCI Agent Sandbox 除了核心的 Sandbox CRD，还提供了如下扩展组件： * **SandboxTemplate**：用来定义可复用的 Sandbox 模板，比如 Python 3.11 环境、Node.js 20 环境。 * **SandboxClaim**：用户只需要声明“需要一个 Python 环境”，系统即可自动从模板创建。 * **SandboxWarmPool** ：预热沙箱池，提前创建好一批沙箱，需要时直接分配，大幅降低启动延迟。 ## 应用场景 VCI Agent Sandbox 应用场景如下： * **AgentServing 场景**：面向深度研究、工具调用、多轮会话、智能编程助手等在线智能体服务场景，提供强隔离的执行环境、冷启动加速拉起与预热池能力，兼顾响应体验与运行成本。 * **OpenClaw 个人助理搭建场景**：面向个人助理/数字员工类应用的快速部署场景，支持浏览器、脚本命令、代码等多类型工具执行环境，可快速打通飞书办公、Seed 大模型等生态。 * **AgentRL 场景**：面向大模型智能体的强化学习与训练框架，解决多轮交互、自主决策、工具调用、长期规划等需求场景，支持大规模沙箱的并发创建、状态持久化，提升训练吞吐和资源利用率。 ## 注意事项使用 VCI Agent Sandbox 时请注意以下事项： * 基于快照创建沙箱时，需确保制作快照时使用的镜像与 Sandbox YAML 中指定的镜像保持一致。详情请参见 [生命周期管理](https://www.volcengine.com/docs/6460/2230011)。 * 系统盘快照制作时间，与系统盘中所产生的临时数据大小相关，应避免在系统盘快照制作完成之前，进行恢复沙箱操作。详情请参见 [数据持久化](https://www.volcengine.com/docs/6460/2230015)。 * VCI 不会自动清理镜像仓库的镜像，请关注您镜像仓库的容量水位。详情请参见 [镜像归档](https://www.volcengine.com/docs/6460/2277239)。 * 沙箱环境下，Pod 副本数与 Container 数量均为 1。详情请参见 [生命周期管理](https://www.volcengine.com/docs/6460/2230011)。 * 多次镜像 Commit 后，可能会触发镜像自身的 Layer 限制，目前限制为 128 层。详情请参见 [镜像归档](https://www.volcengine.com/docs/6460/2277239)。

容器服务